Ledger Temukan Komponen Asing Terpasang di Dalam Dompet Perangkat Keras

Produsen dompet perangkat keras kripto, Ledger, menemukan sesuatu yang mengkhawatirkan di tengah penyelidikannya atas dugaan pencurian kripto: setidaknya satu unit perangkat kerasnya telah dirusak dengan cara menyisipkan sebuah komponen asing ke dalamnya. Intinya satu hal — ancaman kali ini tidak datang lewat layar atau internet, melainkan lewat benda fisik yang ada di tangan pemiliknya.

Untuk mengerti kenapa ini serius, ada baiknya memahami cara kerja dompet seperti ini. Alat semacam itu dipakai justru supaya kunci rahasia yang mengendalikan aset kripto seseorang tersimpan di dalam perangkat dan tidak pernah terhubung langsung ke internet, sehingga sulit dicuri dari jarak jauh. Begitu seseorang berhasil menanam komponen tambahan di dalam perangkat itu sendiri, lapisan perlindungan tersebut bisa digerogoti dari dalam. Dengan kata lain, titik lemahnya berpindah dari dunia maya ke benda yang Anda pegang.

Sejauh ini yang diketahui baru bahwa penyisipan komponen asing itu ditemukan pada perangkat yang dirusak, dan temuan muncul dari penyelidikan atas dugaan pencurian. Yang belum jelas — dan inilah yang akan menentukan seberapa luas dampaknya — adalah di titik mana perusakan itu terjadi: apakah menyasar unit tertentu saja atau punya pola yang lebih luas. Sinyal yang perlu diperhatikan ke depan adalah hasil lanjutan dari penyelidikan ini. Untuk saat ini, pelajaran praktisnya sederhana: keamanan sebuah perangkat tidak berhenti pada perangkat lunaknya, tetapi juga pada keutuhan fisik benda itu sendiri.